Um firewall de próxima geração (NGFW) oferece os mesmos recursos de um firewall tradicional. No entanto, traz recursos adicionais, como Deep Packet Inspection (DPI), Integrated Intrusion Protection (IIP), Web Filtering, Antivirus, Antispam, Anti-Malware, SSL e inspeção de tráfego SSH. Tudo isso com o objetivo de detectar e isolar ameaças em tempo real.